标签域名安全Outlook.com 自 11 月 5 日起拒收没有 DMARC 的域名邮件多名用户在微软官方问答区反映,11 月 5 日起发往 outlook.com 等邮箱的邮件被以 550 5.7.1 拒收,原因是发件域名缺少 SPF、DKIM 或 DMARC 记录。微软尚未正式说明。2026.11.09新顶级域占注册量 15%,却占恶意注册域名的 52%Interisle 的《2026 网络犯罪供应链》报告称,新顶级域占已注册域名 15%,却占恶意注册域名的 52%;ccTLD 占注册量 34%,只占恶意注册的 16%。2026.10.22ICANN 就 DNSSEC DS 自动化的安全稳定评估征求意见ICANN 在 10 月 13 日宣布,就《DNSSEC 委派签名者自动化安全与稳定评估》公开征求意见。评估结论将作为 DS 记录自动化快速通道评估流程的基础,意见提交截止到 11 月 23 日。2026.10.19根区 KSK 轮转 10 月 11 日完成,ICANN 称少数系统出现问题ICANN 在 10 月 15 日公告,根区密钥签名密钥(KSK)的轮转已于 10 月 11 日完成。ICANN 同时表示知悉有限数量的系统在切换后出现问题,正在评估其与轮转的潜在关联。2026.10.16netdna-ssl.com 过期后被重新注册,几千个子域名还在被访问netdna-ssl.com 曾是 MaxCDN 的资产域名,用于给网页加载样式表和脚本,2025 年 7 月到期后被第三方重新注册。研究者发现,它现在跳转到一个提供未授权下载的站点,而数千个子域名仍在被访问。2026.09.21谷歌工程师的 .name 域名续费到 2040 年,2027 年 2 月仍将被停用威瑞信(Verisign)停用 .name 三级域名,约 2.2 万个注册名受影响。谷歌(Google)工程师 Neil Fraser 2002 年注册 neil.fraser.name 作个人网站与主邮箱,续费至 2040 年,2027 年 2 月仍将被停用。2026.09.08发证机构 2017 年起必须检查 CAA 记录,93.1% 的公司域名未配置CipherCue 对 130,700 个公司域名的检查显示,93.1% 没有 CAA 记录。CAA 是域名用来指定"只有哪些证书机构可以给自己发证"的 DNS 记录,2017 年 9 月起发证机构在发证前必须检查该记录。2026.09.01huawei.dog 被注册用于恶意网页,华为就"竹知了"事件投诉侵权内容网络热梗“竹知了”事件中,有人注册 huawei.dog 域名搭建恶意网页,将华为高管照片合成羞辱形象。鸿蒙智行 8 月 4 日声明维权。这次域名不是仿冒钓鱼,而是被用作人身攻击的入口。2026.08.16BIND 9 本月曝出十余个安全漏洞,部分可绕过 DNSSEC 验证8 月上旬,BIND 9 集中披露十余个安全漏洞,部分可绕过 DNSSEC 验证、污染缓存,微软也在补丁日修复了一个 Windows DNS 的远程代码执行漏洞。运行 DNS 服务的运维方需要尽快升级。2026.08.13Trustname因放任钓鱼网站被ICANN下最后通牒ICANN 向域名注册商 Trustname 发出第三份违约通知,限期整改否则吊销资质。Trustname 是域名行业所称的“防弹注册商”——以高隐私低审核为卖点,靠服务钓鱼网站和诈骗团伙的域名需求赚钱。监管这次动了真格。2026.08.11
Outlook.com 自 11 月 5 日起拒收没有 DMARC 的域名邮件多名用户在微软官方问答区反映,11 月 5 日起发往 outlook.com 等邮箱的邮件被以 550 5.7.1 拒收,原因是发件域名缺少 SPF、DKIM 或 DMARC 记录。微软尚未正式说明。2026.11.09
新顶级域占注册量 15%,却占恶意注册域名的 52%Interisle 的《2026 网络犯罪供应链》报告称,新顶级域占已注册域名 15%,却占恶意注册域名的 52%;ccTLD 占注册量 34%,只占恶意注册的 16%。2026.10.22
ICANN 就 DNSSEC DS 自动化的安全稳定评估征求意见ICANN 在 10 月 13 日宣布,就《DNSSEC 委派签名者自动化安全与稳定评估》公开征求意见。评估结论将作为 DS 记录自动化快速通道评估流程的基础,意见提交截止到 11 月 23 日。2026.10.19
根区 KSK 轮转 10 月 11 日完成,ICANN 称少数系统出现问题ICANN 在 10 月 15 日公告,根区密钥签名密钥(KSK)的轮转已于 10 月 11 日完成。ICANN 同时表示知悉有限数量的系统在切换后出现问题,正在评估其与轮转的潜在关联。2026.10.16
netdna-ssl.com 过期后被重新注册,几千个子域名还在被访问netdna-ssl.com 曾是 MaxCDN 的资产域名,用于给网页加载样式表和脚本,2025 年 7 月到期后被第三方重新注册。研究者发现,它现在跳转到一个提供未授权下载的站点,而数千个子域名仍在被访问。2026.09.21
谷歌工程师的 .name 域名续费到 2040 年,2027 年 2 月仍将被停用威瑞信(Verisign)停用 .name 三级域名,约 2.2 万个注册名受影响。谷歌(Google)工程师 Neil Fraser 2002 年注册 neil.fraser.name 作个人网站与主邮箱,续费至 2040 年,2027 年 2 月仍将被停用。2026.09.08
发证机构 2017 年起必须检查 CAA 记录,93.1% 的公司域名未配置CipherCue 对 130,700 个公司域名的检查显示,93.1% 没有 CAA 记录。CAA 是域名用来指定"只有哪些证书机构可以给自己发证"的 DNS 记录,2017 年 9 月起发证机构在发证前必须检查该记录。2026.09.01
huawei.dog 被注册用于恶意网页,华为就"竹知了"事件投诉侵权内容网络热梗“竹知了”事件中,有人注册 huawei.dog 域名搭建恶意网页,将华为高管照片合成羞辱形象。鸿蒙智行 8 月 4 日声明维权。这次域名不是仿冒钓鱼,而是被用作人身攻击的入口。2026.08.16
BIND 9 本月曝出十余个安全漏洞,部分可绕过 DNSSEC 验证8 月上旬,BIND 9 集中披露十余个安全漏洞,部分可绕过 DNSSEC 验证、污染缓存,微软也在补丁日修复了一个 Windows DNS 的远程代码执行漏洞。运行 DNS 服务的运维方需要尽快升级。2026.08.13
Trustname因放任钓鱼网站被ICANN下最后通牒ICANN 向域名注册商 Trustname 发出第三份违约通知,限期整改否则吊销资质。Trustname 是域名行业所称的“防弹注册商”——以高隐私低审核为卖点,靠服务钓鱼网站和诈骗团伙的域名需求赚钱。监管这次动了真格。2026.08.11